iptables --set-mark 与ip route fwmark 里的mark是同一个值吗？

zimang

都是sk_buff里的mark值吗？

卖萌犯法

回复 1# zimang

如果你说的是skb->nfmark，那么是的。（for kernel 2.4.21）

见ip_route_input & ip_route_output_key 的判断条件：

#ifdef CONFIG_IP_ROUTE_FWMARK
                    rth->key.fwmark == key->fwmark &&
#endif

以及iptables 的mark匹配条件（ipt_mark.c match 函数）：

return ((skb->nfmark & info->mask) == info->mark) ^ info->invert;

zimang

回复 2# 卖萌犯法


    Thanks!